4.4.2 内部被动安全性